Expert en sécurité des développements mobile et Web (F/H)

Groupe BPCE; Paris; Hybrid; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Travail hybride

Rémunération sur objectifs + prime d’I

Transports pris en charge 80%

9 semaines de congés

Plan d’épargne entreprise avec abonde.

CSE actif

Job summary

BPCE Solutions Informatiques recherche un Expert en sécurité des développements mobile et Web (F/H) à Paris en mode hybride. Vous prendrez le lead pour accompagner les développeurs et sécuriser les applications mobiles et web, en veillant à l’intégration des bonnes pratiques de sécurité dès les phases de conception et de développement.

Vous serez en charge de mettre en œuvre des solutions de détection des vulnérabilités et d’intégrer les outils DevSecOps (SAST/SCA/DAST) tout en assurant la

Qualifications

• Expérience en sécurité des développements mobile et web.
• Connaissance OWASP Top 10 et pratiques de sécurité
• Expérience DevSecOps et CI/CD
• Capacité à former et sensibiliser les équipes
• Maîtrise des outils SAST/SCA/DAST

Responsibilities

• Sensibiliser et former les développeurs à la sécurité des applications (OWASP Top 10).
• Définir et promouvoir les pratiques de développement sécurisé.
• Assister les développeurs sur la sécurité dans les filières de développement.
• Participer aux communautés et rituels des développeurs.
• Déployer des solutions de détection des vulnérabilités tôt dans le cycle.
• Intégrer SAST, SCA et DAST dans les chaînes CI/CD (DevSecOps).
• Veille et remédiation des vulnérabilités (ex Log4Shell).
• Réaliser des audits de code à la demande.
• Développer des outils destinés aux développeurs.
• Mettre en place une protection RASP.
• Appliquer MASA Mobile App Security sur nos apps mobiles.

Skills

OWASP Top 10

DevSecOps

Sécurité des applications

Audits de sécurité

Tools

SAST

SCA

DAST

RASP

Job description

Expert en sécurité des développements mobile et Web (F/H)

• Aix-en-provence, BALMA, Bruges, Paris, Saint-Jacques-de-la-Lande, Villeneuve-d'Ascq, Villeurbanne

Description de l'entreprise

BPCE Solutions Informatiques, une entreprise dynamique et innovante fait partie du groupe BPCE, 2ème groupe bancaire français.

Nos 2600 collaborateurs, présentssur 19 villes en France, imaginent et inventent, des solutions SI pour faciliter la vie des utilisateurs des Caisses d'épargne, des Banques Populaires et de plusieurs autres filiales.

Entreprise humaine et engagée, notre politique de Responsabilité sociale de l’entreprise porte des sujets clés comme la mixité, la diversité, le handicap, la qualité de vie au travail et le développement durable.

Plus de 80 métiers sont présents au sein de BPCE SI et plus de 50 technologies et langages de développement sont utilisés dans nos solutions bancaires !

Passionné(e) par l'informatique et envie de nouveaux challenges ? Rejoignez nos équipes d'experts et intervenez sur nos projets innovants en utilisant les dernières tendances technologiques (IA générative, Low Code / No Code, Cloud, DevOps).

Alors, pour booster votre carrière et profiter de la diversité des terrains de jeux que proposent BPCE Solutions informatiques et le Groupe BPCE, rejoignez-nous !

Poste et missions

Dans le cadre d’une équipe dédiée à la sécurité des développements, vous prendrez le lead sur l’accompagnement des développeurs d’applications mobile. Vos principales missions seront :

• Sensibiliser et former les développeurs à la sécurité des applications (OWASP Top 10 web, mobile, API)
• Définir, rédiger et promouvoir les pratiques de développement sécurisé
• Assister les développeurs sur la prise en compte des pratiques de développement sécurisé, dans une ou plusieurs filières de développement
• Participer aux communautés et aux rituels des développeurs
• Mettre en œuvre des nouvelles solutions de détection des vulnérabilités, au plus tôt dans le cycle de développements, ou de protection dans les applications web et mobile
• Intégrer les outils de sécurité dans les chaines de fabrication d'applications (DevSecOps): SAST, SCA, DAST, en liaison avec les experts CI/CD
• Assurer une veille, alerter, et participer à la remédiation des vulnérabilités applicatives (ex. Log4Shell)
• Réaliser des audits de code à la demande des projets
• Développer des outils à destination des développeurs
• Mettre en œuvre une protection « RASP » sur les applications les plus sensibles
• Mettre en œuvre la conformité « MASA » Mobile Application Security Assessment sur nos applications mobiles

Enfin votre veille permanente vous permettra de proposer, tester et éventuellement mettre en place des solutions permettant d’améliorer la sécurité des applications de nos clients. Vous ne matchez pas à 100% mais êtes très intéréssé(e) ? Pas de panique, une montée en compétences sur ces sujets est envisageable !

Informations complémentaires sur le poste

Organisation du temps de travail : Poste en forfait jours.

Notre processus de recrutement se déroule en 3 phases :

• Un échange téléphonique avec nos équipes RH afin de comprendre votre projet professionnel
• Un échange en visio ou sur site avec nos équipes RH pour faire plus ample connaissance et présenter nos projets
• Un échange en visio ou sur site avec le/la futur/e manager et éventuellement votre future équipe

Nos avantages ?

• BPCE SI, c'est un cadre de travail agréable avec un accompagnement de proximité, des formations, de multiples évolutions possibles au sein du groupe.
• Un package de rémunération attrayant comprenant une part variable sur objectif individuel et une prime d’intéressement.
• 80 % de prise en charge des frais de transports en commun !
• Environ 9 semaines de congés annuels (congés et RTT)
• Travail hybride ! 30 jours de télétravail par trimestre et flexibilité des horaires
• Une politique familiale, des aides et une flexibilité pour les collaborateurs aidants, les parents et futurs parents.
• Accès à un Plan Epargne Entreprise avec abondement ! Et un très bon niveau de protection sociale.
• Un CSE actif ! Des locaux attractifs et des comités d'animations par site

Et bien plus encore ! Nous pourrons en discuter en entretien !